Team、シーサート)とは、情報システムで発生したセキュリティ上のインシデント(以下、インシデント)に対し、それを解決すべく適切な対応を行う体制です。CSIRTの役割りは、火事に対する消防署の役割りに近いとされます。目次CSIRTの活動CSIRTの体制CSIRTの導入CSIRTの活動CSIRTの活動は、インシデント発生前、インシデント発生時、インシデント発生後で分けられます。インシデント発生前インシデント発生前、つまり平常時の活動の目的は、セキュリティ事故を未然に防ぐことです。具体的には以下になります。想定した訓練の実施インシデント発生時インシデント発生時は、被害を最小化し、速やかな復旧を行うことを目的とします。具体的には以下にような流れなります。明確に決めておく必要があります。インシデント発生後インシデント発生後は、原因を究明し、再発を防止することを目的とします。セキュリティ対策の見直しインシデント発生時のマニュアルの見直しCSIRTの体制CSIRTの「T」は「Team」の略であるため、特定の部署のイメージがありますが、必ずしも「部署」である必要はありません。全ての要員を自社でまかなうことはリソース的に難しい場合があり、一般的ではありません。扱う情報とスキルレベルの2つの観点に分けて考えます。扱う情報が内部情報(被害者側)の場合は社内の要員で対応し、外部情報(攻撃者側)の場合は社外にアウトソーシングします。スキルレベルが低い(社内にノウハウがある)場合は社内の要員で対応し、高い(社内にノウハウがない)場合は社外にアウトソーシングするなどです。この観点で、CSIRTの活動を4つに分類すると以下になります。このように、CISIRTの活動は必ずしも全て自組織で行う必要はありません。CSIRTの導入CSIRTの導入の流れは以下になります。PDCAサイクルを回すCSIRTの構築で重要なのは、まず「何を守るのか」を明確にすること。CSIRTはそれぞれの組織固有のもので、同業でも1つとして同じCSIRTは無く、他社の事例はあまり参考になりません。スモールスタートで「できること」から始め、「使える」ことを最優先にし、PDCAサイクルを回しながら自組織に合ったCSIRTに作り上げていくことです。理数の散策路.ホーム検索トップサイドバータイトルとURLをコピーしました。